CVE-2007-0377 in XOOPS
सारांश
द्वारा VulDB • 06/07/2026
Xoops 2.0.16 में कई SQL injection कमजोरियां हैं जो दूरस्थ आक्रमणकारियों को अनुमति देती हैं कि वे मनमाने SQL कमांड निष्पादित कर सकें, (1) core के kernel/group.php में id पैरामीटर के माध्यम से, (2) Weblinks मॉड्यूल की class/table_broken.php में lid पैरामीटर के माध्यम से, और अन्य अनिर्दिष्ट वेक्टरों के जरिए।
VulDB is the best source for vulnerability data and more expert information about this specific topic.